Discovery (sem agente)

Descoberta e escaneamento da rede sem agente:

A descoberta automática é realizada através de diversos protocolos, incluindo (mas não limitado) a:

Descobertas ativas: SNMP (v1, v2, v3), SSH, WMI, Powershell.
Descobertas passivas: Através do protocolo de resolução de enedereço (ARP)

2. Clique no quarto ícone da barra superior (Descobertas automáticas)

3. No canto superior direito clique em "+ Nova descoberta automática"

4. Preencha o formulário conforme a definição dos dados

Nome: Nome da descoberta a ser cadastrada;
Tipo: Tipo do descoberta, tem a opção de padrão e detalhado. Caso seja escolhido a opção detalhado é liberado a opção profundidade para preencher;
Profundidade: define quais devices devem ser listados de acordo com as camadas de rede.
Coletor: Define qual instalação da Atom Worker será utilizada para realizar a coleta.
Timeout: É o período de tempo máximo que o coletor aguardará por uma resposta SNMP de um dispositivo antes de considerar a solicitação como falha;
Tentativas: Indica quantas vezes o coletor tentará obter uma resposta do dispositivo SNMP antes de considerar a solicitação como falha. Cada tentativa ocorre após o timeout definido;
Agendamento: Refere-se a quando as solicitações SNMP serão enviadas para os dispositivos de rede. Você pode configurar um agendamento para coletar informações em intervalos regulares ou em horários específicos;
Cadastro Automático de Hosts: Permite que o coletor descubra e registre automaticamente os dispositivos que estão disponíveis na rede. Isso facilita o processo de gerenciamento, pois você não precisa adicionar manualmente cada dispositivo;
Descrição: Fornecer informações adicionais, como anotações, notas ou detalhes adicionais que podem ser úteis para o administrador de rede.

4.1 Escolha o tipo e se for detalhado, preecha a profundidade

Para que a coleta detalhada funcione corretamente e traga dados de conexão entre os ICs detectados, é necessário que o dispositivo de rede (Switch, Router) possua LLDP ou CDP habilitado.

5. Escolha a frequência de agendamentos

Nota: No Agendamento pode-se selecionar a frequência que as solicitações SNMP serão enviadas para os dispositivos de rede. As escolhas estão para enviar Apenas uma vez ou em intervalos regulares como: A cada hora, Diariamente ou Semanalmete.

6. Adicione as credenciais necessárias para a coleta

As credenciais são armazenadas de forma segura em cofre criptografado, e é decodificado apenas pelo coletor de perímetro (ambiente do cliente). É possível utilizar ferramentas de PAM para solicitar credenciais rotativas.

6.1. Preencha os campos e salve a credencial:

Nome: Nome da credencial;
Porta: Porta que será feita a conexão com o dispositivo SNMP (padrão 161);
Chave SNMP: Segredo criado para autenticar as solicitações SNMP. Para criar segredos:https://app.archbee.com/docs/OJunzyGOF3BwJpDCyUNml/5L_PwD5nJcwqt9pSqLzMC;
Versão: Versão do protocolo SNMP utilizado.

SNMP v2c

Em chave o campo deve conter o valor chave

SNMP v3

Conforme o nível de segurança, o v3 exige uma ou duas chaves para efetuar a autenticação. Esse nível de segurança é definido através do cadastro de uma coleta ou descoberta onde:

Quando o nível de segurança for noAuthNoPriv a autenticação não é feita;
Quando o nível de segurança for AuthNoPriv a autenticação é feita apenas através da chave com valor Authentication passphrase;
Quando o nível de segurança for AuthPriv, a autenticação é feita através de duas chaves sendo as Authentication passphrase e Privacy passphrase.

6.2. Selecione as credenciais desejadas

Você pode selecionar múltiplas Credenciais

7. Na aba IPs, adicione um IP e/ou uma faixa de IPs para a descoberta:

7.1. É possível adicionar vários IPs e/ou faixas separadas pelos idenficadores informados

Você poderá configurar inclusões ou exclusões dos ips informados (individualmente ou por faixa)

8. Salve a Descoberta:

9. Resultados das faixas de IPs que foram descobertas

9.1. Listagem de descobertas

Você pode acompanhar o progresso geral das descobertas ativas na tela de listagem.